VPN கடவுச்சொல் மீட்டமைப்புக்குப் பிறகும் ஒரு சாதனம் தோல்வியடைகிறது
புதிய கடவுச்சொல் ஒரு கிளையண்டைத் தவிர எல்லா இடங்களிலும் வேலை செய்கிறது. பழைய மதிப்பை இன்னும் வைத்திருக்கும் சேமிப்பகத்தைக் கண்டறிந்து, முயற்சிகளைக் கட்டுப்படுத்தி, ஒரு முயற்சியில் சரிபார்க்கவும்.
நீங்கள் கடவுச்சொல்லை மீட்டமைத்தீர்கள், அதை போர்ட்டலில் சோதித்தீர்கள், இன்னும் ஒரு மடிக்கணினி இணைக்க முடியவில்லை. மீண்டும் மீட்டமைக்கும் உந்துதல் ஏற்படும், அதனால் கணக்கு பூட்டப்படுகிறது, பழைய ரகசியம் ஒரு சம்பவமாக மாறுகிறது. VPN கிளையண்ட் ஒவ்வொரு முறையும் கடவுச்சொல்லைக் கேட்பது அரிது; ஒரு முறை கேட்டு, நீங்கள் தேர்ந்தெடுக்காத இடத்தில் பதிலைச் சேமிக்கிறது. அந்த இடத்தைக் கண்டுபிடிப்பதே முழு வேலை, அது இன்னொரு மீட்டமைப்பை விட வேகமானது.
ஒவ்வொரு கிளையண்டும் உண்மையில் அனுப்புவதை உறுதிப்படுத்துங்கள்
கடவுச்சொல்லே பிரச்சினை என்று கருதும் முன், தோல்வியடையும் கிளையண்டில் கணக்கு, டொமைன் மற்றும் கேட்வேயைச் சரிபார்க்கவும். வலைப் போர்ட்டல் உள்நுழைவு VPN-ஐ விட வேறு அடையாள அமைப்பைப் பயன்படுத்தலாம், எனவே போர்ட்டலில் வெற்றிகரமான உள்நுழைவு நெறிமுறையின் அங்கீகாரம் பற்றி எதுவும் சொல்லாது. சில நிறுவல்கள் போர்ட்டலில் மின்னஞ்சலையும் சுரங்கப்பாதையில் வேறு பயனர்பெயரையும் ஏற்கின்றன. எதையும் மீட்டமைக்கும் முன் கிளையண்ட் எந்த அடையாளத்தை வழங்க அமைக்கப்பட்டுள்ளது என்பதை உறுதிப்படுத்துங்கள்.
பிழை உரையைப் படித்து வகைப்படுத்துங்கள். சான்றிதழ் தோல்வி, காலாவதியான சவால் அல்லது ஆதரிக்கப்படாத சைஃபர் பழைய கடவுச்சொல் அல்ல, அதை அப்படியே கருதினால் பயனற்ற மீட்டமைப்பு சுழற்சி ஏற்படும். சேவைக்கு பூட்டுதல் கொள்கை இருந்தால், இரண்டு அல்லது மூன்று தோல்வியடைந்த முயற்சிகளுக்குப் பிறகு நிறுத்தி, தொடர்வதற்கு முன் கணக்கின் நிலையை உறுதிப்படுத்துங்கள்.
ஊகிப்பதற்குப் பதிலாக சேமிப்பகங்களைப் பட்டியலிடுங்கள்
நான்கு சேமிப்பகங்கள் VPN ரகசியத்தை வைத்திருக்கின்றன, கீழேயுள்ள அட்டவணை ஒவ்வொன்றையும் மதிப்பு எங்கு நிலைத்திருக்கிறது, அதை அழிப்பதன் உண்மையான பொருள் என்ன என்பதுடன் இணைக்கிறது. இயல்பான OS சுயவிவரம் ரகசியத்தை தளத்தின் அங்கீகாரச் சேமிப்பகத்தில் வைத்திருக்கும், அதனால் அந்தப் பதிவு அதை எழுதிய பயன்பாட்டை விட நீடிக்கலாம். கிளையண்ட் உள்ளமைவுக் கோப்பு மதிப்பை அந்தக் கிளையண்ட் படிக்கும் இடத்தில் வைத்திருக்கும், உள்ளடக்கமாகவோ மேற்கோள் காட்டப்பட்ட auth கோப்பிலோ, எனவே வேறு கோப்பைத் திருத்துவது எதையும் மாற்றாது. உலாவி போர்ட்டல் குக்கி மற்றும் கொள்கையால் வழங்கப்படும் அங்கீகாரம் சாதனம் உண்மையில் சொந்தமில்லாத இடத்தில் வாழ்கின்றன, அது அவற்றை மாற்ற யாருக்கு அனுமதி உண்டு என்பதைத் தீர்மானிக்கிறது.
| Store | Where it lives | How to clear it |
|---|---|---|
| Native OS profile | Windows Credentials, NetworkManager secrets | forget or edit the connection |
| Client configuration file | a referenced auth file or inline value | edit the file the client actually reads |
| Browser session | cookie for the portal SSO | sign out of the portal, not just close the tab |
| Managed policy | delivered by the management service | change it in the manager, not on the device |
நிலையான வரிசையில் அவற்றைச் சரிபார்க்கவும்: முதலில் OS அங்கீகாரச் சேமிப்பகம், ஏனெனில் கிளையண்ட் இயல்பாக அதையே பார்க்கிறது, பிறகு கிளையண்டின் சொந்தப் பெட்டகம் அல்லது உள்ளமைவுக் கோப்பு, பிறகு உலாவி அமர்வு, இறுதியாக மூன்றையும் மேலெழுதக்கூடிய கொள்கை. வரிசை முக்கியம், ஏனெனில் பிந்தைய சேமிப்பகம் முந்தையதை அமைதியாக மீட்டெடுக்கலாம், தோல்வி தொடரும்போது நீங்கள் தவறான அடுக்கைச் சரிசெய்திருப்பீர்கள். நீங்கள் மாற்றிய சேமிப்பகத்தை எழுதி வையுங்கள், அந்தக் குறிப்பே அடுத்த மீட்டமைப்பை ஒரு மதியத்திற்குப் பதிலாக இரண்டு நிமிட வேலையாக்குகிறது.
கிளையண்ட் உண்மையில் பயன்படுத்தும் சேமிப்பகத்தில் பாருங்கள்
நீக்கும் முன் படியுங்கள், எந்தப் பதிவு VPN-க்கு சொந்தம் என்பதை அறிய. கீழேயுள்ள கட்டளைகள் அகற்றுவதற்குப் பதிலாகப் பட்டியலிட்டு ஆய்வு செய்கின்றன, இது கண்டறிதலை மீளக்கூடியதாக வைத்திருக்கிறது.
# Windows credential store
cmdkey /list | findstr /i vpn# Windows native profile
Get-VpnConnection -Name "Work" | Select-Object -ExpandProperty Guid# macOS Keychain
security find-generic-password -s "Company VPN" -g# Linux NetworkManager
nmcli -s connection show "Work" | grep -i passwordLinux இல் -s NetworkManager மற்றபடி மறைக்கும் ரகசியங்களைக் காட்டுகிறது. macOS இல் Keychain கட்டளை சேமித்த உருப்படியை அச்சிடுகிறது, எனவே முனையத்தின் ஸ்க்ரோல்பேக்கை முக்கியமானதாகக் கருதுங்கள். தோல்வியடையும் கிளையண்ட் தனிச் சொந்தப் பெட்டகம் கொண்ட மூன்றாம் தரப்பு பயன்பாடு எனில், OS சேமிப்பகம் சரியாகத் தெரியும், ஆனால் பயன்பாடு தனது நகலை வைத்திருக்கும், மாற்றம் அந்தப் பெட்டகத்தில்தான் செய்ய வேண்டும்.
ஆஃப்லைனில் உள்ள சாதனங்களைக் கையாளுங்கள்
கண்காணிப்பின்றி விழித்து மீண்டும் இணையும் மடிக்கணினிகள் அவற்றின் நகல் இருக்கும் வரை பழைய ரகசியத்தை வழங்கிக்கொண்டே இருக்கும். அந்தச் சாதனங்கள் ஒரே நேரத்தில் மீண்டும் முயல்வதற்கு முன் சரிசெய்யப்படும் வகையில் புதுப்பிப்பைத் திட்டமிடுங்கள், ஒவ்வொன்றும் ஆதரிக்கப்பட்ட ஓட்டத்தைக் கடக்கும் வரை பாதிக்கப்பட்ட சுயவிவரத்தில் தானியங்கி இணைப்பை முடக்குவதைப் பரிசீலியுங்கள்.
நிர்வகிக்கப்படும் குழுவுக்கு, கொள்கை வரையறுக்கப்பட்ட இடத்தில் மதிப்பை மாற்றுங்கள். அங்கீகாரம் மையமாக வழங்கப்படும் சாதனத்தில் உள்ளூர் நகலைத் திருத்துவது சிறந்த நிலையிலும் தற்காலிகமானது; அடுத்த கொள்கைப் புதுப்பிப்பு பழைய மதிப்பை மீட்டெடுக்கும், தோல்வி விளக்கமின்றி திரும்பும்.
ஒரு கட்டுப்படுத்தப்பட்ட முயற்சியில் சரிபார்க்கவும்
உத்தேசித்த பதிவைப் புதுப்பித்து, ஒருமுறை மீண்டும் இணைத்து, சுரங்கப்பாதை குறிப்பிட்ட ஒன்றை அடைவதை உறுதிப்படுத்துங்கள். ஒரு கட்டுப்படுத்தப்பட்ட முயற்சி தோல்வியடைந்தால் பயன்படுத்தக்கூடிய பிழையை உருவாக்கும், இருபது முயற்சிகள் பூட்டப்பட்ட கணக்கையும் ஒரு மர்மத்தையும் உருவாக்கும். சேமிப்பகம் சரிசெய்யப்பட்ட பிறகும் கிளையண்ட் தோல்வியடைந்தால், ரகசியம் அல்லாத ஒரு பிழையைப் பிடித்து நிறுத்துங்கள். அந்தப் பிழையை சாதனப் பெயருடன் வைத்திருங்கள், அடுத்த பணிமுறை நீங்கள் முடித்த இடத்திலிருந்து தொடங்கும்.
கடவுச்சொல் மாற்றம் சான்றிதழ்கள், அமர்வு டோக்கன்கள் அல்லது MFA பதிவைத் தொடாது, அவை தனித்துவமான வாழ்க்கைச் சுழற்சி கொண்ட தனி அடையாளங்கள். புதுப்பிக்கப்பட்ட சான்றிதழ் கடவுச்சொல்லைச் சுழற்றுவதால் சரிசெய்யப்படாது, மீட்டமைப்புக்கு முன் வழங்கப்பட்ட டோக்கன் இன்னும் செல்லுபடியாகலாம். பழைய மதிப்பை எந்தச் சேமிப்பகம் வைத்திருந்தது என்று எழுதி முடியுங்கள், அடுத்த மீட்டமைப்பு அதே பட்டியலைத் தொடும்.